Настраивал я тут сервак. Сегодня пишут - не работает. Поймали вирусню (
причём говорят, что я заразил). Начал разбираться - отключены обновления. Ну и словили вирусню.
Ребята - отключать обновления можно только в нескольких случаях -
1) Компьютер "обособлен" и не подключен ни к локальной сети, ни к интернету. Флешки в него не суются. (к примеру управляющие компьютеры всякими станками, системами СКУД и прочее такое)
2) У вас есть софт который не работает с обновлениями (но тут на самом деле лучше разобраться С КАКИМ конкретно обновлением трабл и ставить остальные)
3) Вам необходима "чистая" машина для тестов (к примеру тестируете инсталлятор и надо знать как установятся все библиотеки)
4) Вы подключены через спутниковый канал и у вас 1 мегабайт за 5 рублей (но всё равно надо подумать - и тут надо параноидально настраивать систему - права доступа, файрвол и прочее такое)
5) Ещё некоторые ещё более редкие и специфичные вещи, с которыми в 99.99% никто не столкнется.
Хочу заметить, что все эти случае подразумевают "осознанность" действия и не включают в себя такое, как "интернет занимает" и "надо перезагружать". Так как стоимость потерянной информации (или её восстановления) может многократно превысить стоимость и канала, и времени для окна на перезагрузку.
PS: Любителям отключать обновление нужно очень внимательно смотреть на
https://www.cvedetails.com/product/1715 ... ndor_id=26 и подумать - если только за 2017 год по самой популярной системе windows 7 было 47 уязвимостей типа "Удаленное выполнение кода", то он уверен, что его комп не является частью какого-либо ботнета?
PS2: Особенно я люблю CVE от октября 2017 -
https://www.cvedetails.com/cve/CVE-2017-11771/
PS3: Тем кто говорит - "Да кому мы нужны!". Никому вы не нужны. Но сейчас никто и не атакует кого-то целенаправленно - сканируются диапазоны и все что находится пробуется взломать. Получилось - хорошо. Не получилось - просканируем снова через какое-то время.
PS4: Тем кто говорит - "Да у меня компьютер дома, за роутером". Во первых часть уязвимостей может прилететь через браузер (даже через гугл-фейсбук - и такое бывает). Во вторых часть вирусов в первую очередь сканирует локальную сеть на компьютеры "рядом" и заражает их - кто-нибудь пришел к вам в гости, подключился к сети и опа - заражены. В третьих - ситуация имеет свойство меняться - сгорел роутер, подключились напрямую, а обновлений то нет.
PS5: Антивирус это конечно хорошо, но ОБЯЗАТЕЛЬНО ставьте на него пароль, хотя бы "123" пресловутый. Ибо в случае атаки через удалённое выполнение кода, первая вещь которую сделает хороший лоадер это удаление антивируса (а очень хороший добавит себя в исключения, либо проверит текущие исключения и запишется туда).
Киберпанк не умер. Он просто наступил.